Все бюллетени/c9f2/ALT-PU-2023-2082-1
ALT-PU-2023-2082-1

Обновление пакета libid3tag в ветке c9f2

Версия0.15.1b-alt10
Задание#323364
Опубликовано2023-06-27
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (1)

CVE-2004-2779
HIGH7.5

id3_utf16_deserialize() in utf16.c in libid3tag through 0.15.1b misparses ID3v2 tags encoded in UTF-16 with an odd number of bytes, triggering an endless loop allocating memory until an OOM condition is reached, leading to denial-of-service (DoS).

Опубликовано: 2018-02-20Изменено: 2024-11-20
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H